Docker swarm實戰總結

来源:https://www.cnblogs.com/leozhanggg/archive/2019/12/19/12061360.html
-Advertisement-
Play Games

一、簡介 Swarm 是 Docker 官方提供的一款集群管理工具，其主要作用是把若幹台 Docker 主機抽象為一個整體，並且通過一個入口統一管理這些 Docker 主機上的各種 Docker 資源。 Docker Swarm 包含兩方面：一個企業級的 Docker 安全集群，以及一個微服務應用編 ...


 

 

一、簡介

Swarm 是 Docker 官方提供的一款集群管理工具，其主要作用是把若幹台 Docker 主機抽象為一個整體，並且通過一個入口統一管理這些 Docker 主機上的各種 Docker 資源。

Docker Swarm 包含兩方面：一個企業級的 Docker 安全集群，以及一個微服務應用編排引擎。

集群方面，Swarm 將一個或多個 Docker 節點組織起來，使得用戶能夠以集群方式管理它們，可以自如地添加或刪除節點。

編排方面，Swarm 提供了一套豐富的 API 使得部署和管理複雜的微服務應用變得易如反掌。通過將應用定義在聲明式配置文件中，就可以使用原生的 Docker 命令完成部署。

此外，甚至還可以執行滾動升級、回滾以及擴縮容操作，同樣基於簡單的命令即可完成。

以往，Docker Swarm 是一個基於 Docker 引擎之上的獨立產品。自 Docker 1.12 版本之後，它已經完全集成在 Docker 引擎中，執行一條命令即可啟用。

到2018年，除了原生 Swarm 應用，它還可以部署和管理 Kubernetes 應用。Swarm 和 Kubernetes 比較類似，但是更加輕，具有的功能也較 kubernetes 更少一些。

集群管理:  docker swarm 子命令有 init, join, leave, update （docker swarm --help查看幫助）

節點管理:  docker node子 命令有 accept, promote, demote, inspect, update, tasks, ls, rm （docker node --help查看幫助）

配置管理:  docker config 子命令有 create, inspect, ls, rm （docker config--help查看幫助）

服務管理:  docker service 子命令有 create, inspect, update, remove, tasks, ls, rm, ps （docker service--help查看幫助）

堆棧管理:  docker stack 子命令有 deploy, services, ps, rm （docker stack--help查看幫助）

 

二、部署

　　前期工作

　　準備幾台機器，安裝docker v1.12+，添加私有鏡像倉庫源

/etc/docker/daemon.json

{ "insecure-registries":["xxx.xxx.xxx.xxx:5000"] }

 　  集群節點之間保證TCP 2377、TCP/UDP 7946和UDP 4789埠通信（或者直接關閉防火牆 systemctl stop firewalld）

firewall-cmd --zone=public --add-port=2377/tcp --permanent 　　 # 集群管理埠

firewall-cmd --zone=public --add-port=7946/tcp --permanent 　　 # 節點之間通訊埠
firewall-cmd --zone=public --add-port=7946/udp --permanent

firewall-cmd --zone=public --add-port=4789/tcp --permanent 　　 # overlay網路通訊埠
firewall-cmd --zone=public --add-port=4789/udp --permanent

firewall-cmd --reload

　　

　　初始化swarm

docker swarm init \　　　　　　　　# 預設初始化節點為manager

--advertise-addr 192.168.89.14 \ 　　# 多網卡的情況下，指定需要使用的ip

--listen-addr 192.168.89.14:2377　　 # 指定監聽的 ip 與 port

　　

 

 　　添加工作節點

　　　　--token 初始化時獲取，或者通過命令獲取（docker swarm join-token worker）

docker swarm join \

--advertise-addr 192.168.89.15 \
--listen-addr 192.168.89.15:2377 \　　# 可不加，根據實際需求

--token SWMTKN-1-29ynh5uyfiiospy4fsm4pd4xucyji2rn0oj4b4ak4s7a37syf9-ajkrv2ctjr5cmxzuij75tbrmz \　　# 節點token

192.168.89.14:2377　　# 管理節點

　　

　　管理節點

docker node ls 　　# 查看節點

docker node rm　　 # 移除節點

docker swarm leave　　 # 退出節點(對應節點上運行)

 　　更詳細部署推薦>>> Docker Swarm集群部署實踐

 

三、Docker config

17.06引入了群體服務配置，使您可以在服務映像之外或運行中的容器之外存儲非敏感信息，例如配置文件。這使您可以保持映像儘可能通用，而無需將安裝文件綁定安裝到容器中或使用環境變數。

可以隨時在服務中添加或刪除配置，並且服務可以共用配置。您甚至可以將配置與環境變數或標簽結合使用，以實現最大的靈活性。配置值可以是通用字元串或二進位內容（最大500 kb）。

註意：Docker配置僅適用於群集服務，不適用於獨立容器。

將配置添加到群集時，Docker會通過雙向TLS連接將配置發送到群集管理器。該配置存儲在Raft日誌中，該日誌已加密。整個Raft日誌會在其他管理器之間複製，以確保對配置的高可用性保證與其他集群管理數據一樣。

當您授予對配置的新創建或正在運行的服務訪問許可權時，該配置將作為文件安裝在容器中。容器中安裝點的位置預設為/<config-name>Linux容器中的位置。

 docker config create jmdiservice-application.properties ~/local/application.properties　　# 為創建服務所引用

 

四、Docker service

服務是自 Docker 1.12 後新引入的概念，並且僅適用於 Swarm 模式。

使用服務仍能夠配置大多數熟悉的容器屬性，比如容器名、埠映射、接入網路和鏡像。

此外還增加了額外的特性，比如可以聲明應用服務的期望狀態，將其告知 Docker 後，Docker 會負責進行服務的部署和管理。

更多概念推薦>>> Docker管理工具-Swarm

 

服務創建

docker service create \
--with-registry-auth \
--mode global \
--name jmdiservice \
--config source=jmdiservice-application.properties,target=/root/application.properties \
--mount type=bind,source=/opt/lib,destination=/root/lib \
--env JAVA_OPTS="-Xms1024m -Xmx1024m" \
--publish 20036:20036 \
-td xx.xx.xx.xx:5000/zwx/jmdiservice:1123　　　　

命令詳解：

--with-registry-auth：將registry身份驗證詳細信息發送給集群代理。

--mode global：全局模式，在這種模式下，每個節點上僅運行一個副本。
　　　另一種是複製模式(--replicas 3)，這種模式會部署期望數量的服務副本，並儘可能均勻地將各個副本分佈在整個集群中。

--name：服務名稱。（避免使用符號，容易解析錯誤）

--config：指定要向服務公開的配置。（添加配置參考docker config create）

--mount：將文件系統掛載附加到服務。（需要保留/讀取的容器外信息）

--env：設置環境變數。

--publish：將埠發佈為節點埠。（預設把需要發佈的埠映射到本地）

-td：分配偽TTY，並後臺運行。

註意：鏡像地址、名稱、標簽一定填寫正確

 

　　服務更新：

docker service update --args "ping www.baidu.com" redis  　　# 添加參數
docker service scale redis=4　　　　# 為服務擴(縮)容scale
docker service update --image redis:3.0.7 redis　　# 更新服務的鏡像版本
docker service update --rollback redis　　# 回滾服務

 

五、Docker stack

大規模場景下的多服務部署和管理是一件很難的事情，Docker Stack由此而生。

Stack 通過提供期望狀態、滾動升級、簡單易用、擴縮容、健康檢查等特性簡化了應用的管理，這些功能都封裝在一個完美的聲明式模型當中。

Stack 能夠在單個聲明文件中定義複雜的多服務應用，還提供了簡單的方式來部署應用並管理其完整的生命周期：初始化部署 -> 健康檢查 -> 擴容 -> 更新 -> 回滾。

 

步驟很簡單，在 Compose 文件中定義應用，然後通過 docker stack deploy 命令完成部署和管理。

export logpath=/home/jhmyPro/logs　　　　　　
export tag=latest　　　　　　　　　　　　　　# 使用環境變數，增強可用性
docker stack deploy --with-registry-auth -c docker-compose.yml QS　　　　

 

# file: docker-compose.yml

version: "3.7"
services:
  JmDiService:  # 服務名
    image: xx.xx.xx.xx:5000/zwx/jmdiservice:${tag}
    
    environment:    # 環境變數
      LOG_PATH: ${logpath}　　　　
      PKG_NAME: "JmDiService"
      JAVA_OPTS: "-Xms512m -Xmx1024m"
    
    networks:    # 網路設置
      overlay:
    
    ports:  # 埠映射 [宿主機:容器]
      - 20036:20036
    
    configs:    # 讀取配置 [配置名:容器]
      - source: JmDiService-application.properties
        target: /root/application.properties
    
    volumes:    # 掛載數據捲 [宿主機:容器]
      - ${logpath}:${logpath}
      - /opt/lib:/root/lib
      - /usr/local/nginx/html/clientexe:/usr/local/nginx/html/clientexe
      
    deploy:     # 部署設置
      mode: replicated
      replicas: 3
      
      restart_policy:   # 重啟策略 [條件,延時,最大次數,檢測時間]
        condition: on-failure
        delay: 5s
        max_attempts: 3
        window: 30s
      
      update_config:    # 升級配置 [併發數,延時,失敗處理,監聽時間,更新規則]
        parallelism: 1
        delay: 5s
        failure_action: rollback
        monitor: 5s
        order: start-first
        
      resources:    # 資源控制 [cpu,mem]
        limits:
          #cpus: '0.2'
          memory: 1024M

configs:　　　　　　# 定義配置
  JmDiService-application.properties:
    external: true
    
networks:　　　　　# 定義網路
  overlay:

 　　更多參數定義推薦>>>　docker-compose編排參數詳解

 

 

作者：Leozhanggg

出處：https://www.cnblogs.com/leozhanggg/p/12061360.html

本文版權歸作者和博客園共有，歡迎轉載，但未經作者同意必須保留此段聲明，且在文章頁面明顯位置給出原文連接，否則保留追究法律責任的權利。


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • BOM對象——Location
    BOM對象——location ~~~javascript btn ~~~ ...
  • BOM對象——History
    BOM對象——History ~~~javascript history History ~~~ ...
  • BOM對象——Navigator
    BOM對象——Navigator ~~~javascript ~~~ ...
  • 控制DIV移動
    鍵盤控制DIV移動 ~~~javascript ~~~ ...
  • 鬆軟科技Web課堂:重要->JavaScript 調試
    錯誤總會發生，每當您寫一些新的電腦代碼時。 JavaScript 調試 在沒有調試器的情況下寫 JavaScript 是有難度的。 您的代碼中也許包含了語法錯誤，或者邏輯錯誤，這些都難以診斷。 通常，如果 JavaScript 代碼包含錯誤，也不會發生任何事情。不會有錯誤消息，並且不會有任何可供查 ...
  • Web基礎瞭解版03-jQuery
    jQuery jQuery，顧名思義，也就是JavaScript和查詢（Query）極大地簡化了JavaScript開發人員遍歷HTML文檔、操作DOM、處理事件、執行動畫和開發Ajax。 jQuery是免費、開源的 輕量級(壓縮後只有幾十k) 強大的選擇器 出色的 DOM 操作的封裝 可靠的事件處 ...
  • 樹狀圖組件數據轉換
    將有id和父級id的正常json數組改變為有children內嵌欄位的方法（俄羅斯套娃，可用於樹形控制項和樹形表格的生成，純js原生代碼，不需要其它依賴） ...
  • Dubbo環境搭建-管理控制台dubbo-admin實現服務監控
    場景 Dubbo環境搭建-ZooKeeper註冊中心： https://blog.csdn.net/BADAO_LIUMANG_QIZHI/article/details/103555470 在上面搭建好ZooKeeper註冊中心後，搭建管理控制台實現服務監控。 註： 博客： https://blo ...
一周排行
    -Advertisement-
    Play Games
  • WPF 已知問題 監聽 WMI 事件導致觸摸失效
    示例項目結構 在 Visual Studio 中創建一個 WinForms 應用程式後，項目結構如下所示： MyWinFormsApp/ │ ├───Properties/ │ └───Settings.settings │ ├───bin/ │ ├───Debug/ │ └───Release/ ...
  • [STAThread]特性
    [STAThread] 特性用於需要與 COM 組件交互的應用程式，尤其是依賴單線程模型（如 Windows Forms 應用程式）的組件。在 STA 模式下，線程擁有自己的消息迴圈，這對於處理用戶界面和某些 COM 組件是必要的。 [STAThread] static void Main(stri ...
  • UWP WinUI3 傳入 AddHandler 的 RoutedEventHandler 類型與事件所需不匹配將拋出參數異常
    在WinForm中使用全局異常捕獲處理 在WinForm應用程式中，全局異常捕獲是確保程式穩定性的關鍵。通過在Program類的Main方法中設置全局異常處理，可以有效地捕獲並處理未預見的異常，從而避免程式崩潰。 註冊全局異常事件 [STAThread] static void Main() { / ...
  • .NET 多版本 WinForm 開源控制項庫 SunnyUI
    前言 給大家推薦一款開源的 Winform 控制項庫，可以幫助我們開發更加美觀、漂亮的 WinForm 界面。 項目介紹 SunnyUI.NET 是一個基於 .NET Framework 4.0+、.NET 6、.NET 7 和 .NET 8 的 WinForm 開源控制項庫，同時也提供了工具類庫、擴展 ...
  • .net core8 使用Swagger（附當前源碼）
    說明 該文章是屬於OverallAuth2.0系列文章，每周更新一篇該系列文章（從0到1完成系統開發）。 該系統文章，我會儘量說的非常詳細，做到不管新手、老手都能看懂。 說明：OverallAuth2.0 是一個簡單、易懂、功能強大的許可權+可視化流程管理系統。 有興趣的朋友，請關註我吧(*^▽^*) ...
  • WPF 什麼時候 VisualTreeHelper.GetDescendantBounds 將返回無窮大
    一、下載安裝 1.下載git 必須先下載並安裝git，再TortoiseGit下載安裝 git安裝參考教程：https://blog.csdn.net/mukes/article/details/115693833 2.TortoiseGit下載與安裝 TortoiseGit，Git客戶端，32/6 ...
  • C# 開源教程帶你輕鬆掌握數據結構與演算法
    前言 在項目開發過程中，理解數據結構和演算法如同掌握蓋房子的秘訣。演算法不僅能幫助我們編寫高效、優質的代碼，還能解決項目中遇到的各種難題。 給大家推薦一個支持C#的開源免費、新手友好的數據結構與演算法入門教程：Hello演算法。 項目介紹 《Hello Algo》是一本開源免費、新手友好的數據結構與演算法入門 ...
  • 第22篇 生成proto文件bat腳本
    1.生成單個Proto.bat內容 @rem Copyright 2016, Google Inc. @rem All rights reserved. @rem @rem Redistribution and use in source and binary forms, with or with ...
  • 記一次 .NET某上位機視覺程式 卡死分析
    一：背景 1. 講故事 前段時間有位朋友找到我，說他的窗體程式在客戶這邊出現了卡死，讓我幫忙看下怎麼回事？dump也生成了，既然有dump了那就上 windbg 分析吧。 二：WinDbg 分析 1. 為什麼會卡死 窗體程式的卡死，入口門檻很低，後續往下分析就不一定了，不管怎麼說先用 !clrsta ...
  • 醫學DICOM文件與PACS系統進行數據傳輸
    前言 人工智慧時代，人臉識別技術已成為安全驗證、身份識別和用戶交互的關鍵工具。 給大家推薦一款.NET 開源提供了強大的人臉識別 API，工具不僅易於集成，還具備高效處理能力。 本文將介紹一款如何利用這些API，為我們的項目添加智能識別的亮點。 項目介紹 GitHub 上擁有 1.2k 星標的 C# ...
所有分類